使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）
将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。
在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。
将获得的cookie，填写的对应的位置，
就可以直接绕过登录，使用该用户权限登录网站
相关推荐
摇滚侠2 小时前
npm 设置了阿里云镜像，然后全局安装了 pnpm，pnpm 还需要设置阿里云镜像吗程序员清洒8 小时前
Flutter for OpenHarmony：GridView — 网格布局实现VX:Fegn08958 小时前
计算机毕业设计|基于ssm + vue超市管理系统(源码+数据库+文档)0思必得08 小时前
[Web自动化] 反爬虫LawrenceLan8 小时前
Flutter 零基础入门（二十六）：StatefulWidget 与状态更新 setState秋秋小事8 小时前
TypeScript 模版字面量与类型操作2401_892000529 小时前
Flutter for OpenHarmony 猫咪管家App实战 - 添加提醒实现Yolanda949 小时前
【项目经验】vue h5移动端禁止缩放广州华水科技10 小时前
单北斗GNSS形变监测一体机在基础设施安全中的应用与技术优势EndingCoder10 小时前
案例研究：从 JavaScript 迁移到 TypeScript